आप वेबसाइट स्पूफिंग/फ़िशिंग का मुकाबला कैसे करते हैं?

Question

वेबसाइट यूआई स्पूफिंग के खतरे के लिए आपका सुझाया गया समाधान क्या है?

Answer 1

इस समस्या की कुंजी असली साइट के अनुरोध और स्पूफ साइट के अनुरोध के बीच कुछ अंतर की पहचान कर रही है।

सबसे आसान अंतर कुछ कुकी-आधारित UI प्राथमिकता है। आपकी (असली) साइट पर एक कुकी सेट केवल आपकी साइट पर वापस आ जाएगी, और इसे कभी भी स्पूफ साइट पर नहीं भेजा जाएगा।

अब बहुत सारे कारण हैं कि वैध कुकी आपकी साइट पर नहीं भेजी जा सकती है, उपयोगकर्ता शायद एक अलग कंप्यूटर का उपयोग कर रहे हों या हो सकता है कि वे समाप्त/हटाए गए कुकीज़ हो, लेकिन कम से कम आप गारंटी दे सकते हैं कि यह नहीं होगा स्पूफ साइट पर भेजा जाना चाहिए।

Answer 2

एक समाधान प्रति उपयोगकर्ता वेबसाइट को अनुकूलित करना है। स्पूफिंग केवल तभी काम करता है जब उपयोगकर्ता मूल रूप से वेबसाइट के समान दृश्य (एक स्पूफ - कई पीड़ित) होते हैं। इसलिए, उदाहरण के लिए, ईबे आपको एक कस्टम पृष्ठभूमि रंग कॉन्फ़िगर करने देगा, तो आपको यह ध्यान देने में सक्षम होना चाहिए कि जो पृष्ठ आप देख रहे हैं वह कुछ स्पूफ है (जो आपकी रंग की पसंद नहीं जानता)। एक वास्तविक समाधान थोड़ा अधिक जटिल है (जैसे ब्राउज़र में कॉन्फ़िगर किया गया एक गुप्त कीवर्ड जो केवल ब्राउज़र पासवर्ड नियंत्रण में या यूआरएल बार में प्रस्तुत कर सकता है), लेकिन विचार समान है।

प्रति उपयोगकर्ता यूआई को कस्टमाइज़ करें ताकि स्पूफिंग (जो मूल रूप से वही यूआई देखने की अपेक्षा रखने वाले अधिकांश उपयोगकर्ताओं पर निर्भर करता है) काम करना बंद कर देता है। यह ब्राउज़र आधारित समाधान हो सकता है, या कुछ उपयोगकर्ता जो अपने उपयोगकर्ताओं को प्रदान करते हैं (कुछ पहले से ही करते हैं)।

Answer 3

मैंने कुछ साइटें देखी हैं जो आपको "व्यक्तिगत" आइकन चुनने देती हैं। जब भी आप लॉग इन करते हैं, तो वह आइकन सबूत के रूप में प्रदर्शित होता है कि आप उनकी साइट पर हैं।

Answer 4

• उपयोगकर्ता लॉगिन (एक प्रश्न जो उपयोगकर्ता ने उत्तर के साथ लिखा है) पर एक प्रश्न पूछ सकते हैं।

• उपयोगकर्ता लॉग इन करने के बाद आप एक तस्वीर प्रदर्शित कर सकते हैं, यदि उपयोगकर्ता अपनी तस्वीर (निजी जो केवल उसे देख सकता है) वास्तविक वेबसाइट की तुलना में नहीं देखता है।

Answer 5

परिभाषा के अनुसार किसी भी समाधान है कि आप व्यक्तिगत जानकारी एक बार आप प्रवेश करने के बाद दिखा साइट पर निर्भर करता है phishers खिलाफ अप्रभावी है। अगर आपने लॉगिन करने का प्रयास किया है, वे पहले ही सफल हुए हैं!

एफडब्ल्यूआईडब्ल्यू, मुझे अभी तक असली जवाब नहीं पता है, शायद यह सवाल कुछ अच्छे विचारों को फेंक देगा। हालांकि मैं फिशिंग, खराब डोमेन पंजीकरण आदि में अनुसंधान में पेशेवर रूप से शामिल हूं।

मुझे विश्वास नहीं है कि वेब साइट डेवलपर्स लागू करने के लिए कोई महत्वपूर्ण तकनीकी समाधान है। फिर, परिभाषा के अनुसार, यदि आपके उपयोगकर्ता फ़िशिंग साइट पर पहुंचते हैं तो आप अब नियंत्रण में नहीं हैं।

यही कारण है कि सभी मौजूदा एंटी-फ़िशिंग प्रौद्योगिकियां ब्राउज़र में रहती हैं, न कि फ़िश साइट पर।

Answer 6

मुझे लगता है कि यहां एकमात्र उत्तर बेहतर लोगों को प्रोग्राम करना है।

उपस्थिति को अनुकूलित करने या छवि अपलोड करने जैसी चीजें करना केवल तभी काम करता है जब प्रश्नों में उपयोगकर्ता वास्तव में पहचानता है कि ये चीज़ें गलत हैं। मुझे लगता है कि अधिकांश उपयोगकर्ता इन चीज़ों को कभी भी पहचान नहीं पाएंगे, जिन साइटों को वे बहुत अधिक देखते हैं। यहां तक ​​कि अगर उन्होंने किया तो वे इसे वेबसाइट डिज़ाइन में बदलाव के लिए जिम्मेदार ठहरा सकते हैं, न कि फिश।